Forum PHP.pl

Mam formularz z polami typu text i password. odpowiednio nazwy: login i pass .

skrypcik

[PHP] pobierz, plaintext 
<?php
$errorMsg == "";
 
if ($HTTP_POST_VARS['step'] == 1) {
 
	$login = $HTTP_POST_VARS['login'];
	$pass = $HTTP_POST_VARS['pass'];
 
	$verified=mysql_result(sql("SELECT COUNT(user_id) FROM phpbb_users WHERE `username` = '$login' && 'user_password' = '$pass'"),0);
	print mysql_error();
 
	if ($verified == 1) {
 
		$step = 2;
		$errorMsg = "";
 
	} else if ($verified == 0) {
 
		$errorMsg = "Podałeœ błędne lub niestniejšce dane użytkownika. Spróbuj wprowadzić dane p
onownie. Upewnij się czy wpisujesz litery odpowiedniej wielkoœci.";
 
	}
 
}
?>
[PHP] pobierz, plaintext 

problem jest w zapytaniu a dokładniej nie może z tabeli phpbb_users pobrac hasla. Zgadzaja sie nazwy tabel i pol. ale mimo wszystko nie pobiera. co jest zle?

WIem ze w bazie danych haslo jest zaszyfrowane. Czy trzeba uzyc klucza a jak tak to w jaki sposob?

aha dodam jeszcze ze jak jest:

[PHP] pobierz, plaintext 
<?php
$verified=mysql_result(sql("SELECT COUNT(user_id) FROM phpbb_users WHERE `username` = '$login'"),0);
?>
[PHP] pobierz, plaintext 

czyli bez warunku o zgodność hasła to działa wszystko.

Ten post edytował Fistach 28.09.2006, 16:50:08

[PHP] pobierz, plaintext 
<?php
$pass = md5($HTTP_POST_VARS['pass']);
?>
[PHP] pobierz, plaintext 

Ten post edytował myth 28.09.2006, 18:24:56

super o to chodzilo!